信息安全工程师

Locations

长沙, 深圳

Team

基建工程部

Employment

Full-time

Track

Experienced

Salary

25K-30K 元/月

Not disclosed: Employer application deadline

Apply through the official channel. The full external receipt stays in your workspace. When signed in, three minimal event types explicitly recorded through the CLI are reported by default: selection, self-reported application and channel observation. Browsing or saving a role does not report an event; external applications do not appear under My applications.

• 设计 Agent 平台及工作流从 Prompt、Tool/API 到输出的全链路安全体系，落地注入、越狱和非预期工具调用的动态防护。
• 防护 AI 基础设施与供应链，建立工具和插件安全准入与审计。
• 建设数据访问控制、RAG 权限隔离、隐私与审计规范，协助 AI 业务的出海合规。
• 追踪 LLM/Agent 攻防，开展红蓝演练，并建立攻击溯源与应急响应。

Qualifications and expectations

• 本科及以上学历，5-10 年信息安全领域经验，其中至少 1-2 年深耕 AI 安全、大模型治理或安全自动化 实际落地经验。
• 熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、AutoGen、LangChain），了解其底层的调用机制与潜在安全盲区。
• 熟悉 OWASP Top 10 for LLM、MITRE ATT&CK 及云原生安全（容器/K8s/多云安全），具备扎实的威胁建模与攻防实战经验。
• 熟练掌握至少一门编程语言，能够独立编写安全检测插件、自动化工具或评估脚本
• 具备复杂的应用层攻防或 API 安全防护经验，能独立推进安全项目从需求评估、方案选型到上线落地的闭环。
• 具备良好的架构视野与业务敏感度，能够平衡 AI 创新的业务落地速度与安全水位，将安全要求转化为开发者易接受的标准与规范。
• 优秀的跨部门沟通协同能力，能有效推动研发、算法、产品及法务团队达成共识。

Preferred qualifications (not mandatory)

• Python / Go 优先
• 在 AI 安全方向有知名 CVE/漏洞提交、CTF 获奖、知名安全实验室背景或公开安全演练经验。
• 在 AI 安全/LLM 安全领域发表过高质量论文、技术博客，或维护过知名开源安全工具。
• 有实际落地过“利用 LLM 辅助安全运营（SOC/SOAR）”项目的经验。
• AI 赋能安全运营（AI for Security，可选/加分）